Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Nicolas TRZCINSKI, entrepreneur individuel, exerçant sous le nom commercial QAlityOS, 49 rue Ferrée, 18000 Bourges. Pour toute question relative à vos données personnelles : contact@qalityos.io.

2. Données collectées

Formulaire de contact : nom, adresse email professionnelle, société (facultatif), rôle (facultatif), message (facultatif).
Comptes de la bêta : adresse email, mot de passe (stocké haché, jamais en clair), jetons Jira / Xray / Confluence et clé d'IA (chiffrés AES-256, jamais affichés), données des projets Jira que vous sélectionnez (tickets lus, brouillons, rapports et campagnes générés, images jointes).
Journaux techniques : informations techniques uniquement (méthode, statut, clé de ticket) — jamais le contenu de vos tickets.

3. Finalités & bases légales

Fournir le Service et réaliser les audits et générations demandés : exécution du contrat.
Répondre à vos demandes (bêta, démo, contact) : mesures précontractuelles.
Assurer la sécurité et la fiabilité du Service et l'améliorer : intérêt légitime.
D'éventuelles communications marketing : consentement, révocable à tout moment.

Traitements d'IA : les contenus nécessaires à la tâche demandée sont envoyés à votre fournisseur d'IA, avec votre propre clé, sous le contrat qui vous lie à lui. Nous n'utilisons aucune clé d'IA qui nous appartiendrait.

4. Durées de conservation

Formulaire de contact : 3 ans à compter du dernier échange.
Comptes et données de la bêta : durée de la bêta, puis suppression sous 30 jours (à la fin de la bêta ou à votre demande).
Sauvegardes : conservées 30 jours maximum.

5. Sous-traitants & destinataires

Hébergement de l'application (demo.qalityos.io) : OVH SAS, France.
Hébergement du site vitrine (qalityos.io) et des demandes envoyées par le formulaire de contact : IONOS SARL.
Envoi des emails transactionnels (confirmation d'inscription, rappels) : Brevo.
Sauvegardes nocturnes : deux prestataires de stockage externes — Backblaze (centre de données situé en Europe) et MEGA (centres de données situés dans l'Union européenne ou dans des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat, comme le Japon et le Canada).

Vos fournisseurs d'IA (OpenAI, Google, Anthropic ou tout service compatible) sont contractés par vous, avec votre clé : ils ne sont pas des sous-traitants de l'éditeur.

Aucun outil tiers de suivi d'erreurs ou d'analyse d'audience ne reçoit le contenu de votre espace. La surveillance de disponibilité du Service ne transmet aucune donnée.

Pour les données personnelles contenues dans vos projets Jira (noms, commentaires…), QAlityOS agit en qualité de sous-traitant de votre entreprise, qui reste responsable du traitement. Un accord de traitement des données peut être fourni sur demande à contact@qalityos.io.

6. Stockage local du navigateur

Le site n'utilise aucun cookie ni traceur. Seul un stockage local strictement fonctionnel est utilisé : votre préférence de langue et l'état de fermeture du bandeau bêta. Ces informations restent dans votre navigateur et ne sont jamais transmises.

7. Sécurité

Nous mettons en œuvre les mesures suivantes : connexions chiffrées (HTTPS) ; espaces de travail cloisonnés (cloisonnement vérifié par des tests automatisés à chaque évolution du code) ; mots de passe stockés hachés, jamais en clair ; jetons et clés d'IA chiffrés (AES-256) ; sauvegardes nocturnes de la base et des images jointes, conservées 30 jours.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : contact@qalityos.io. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.